<?php
//wenn ausgeloggt
if(isset($_GET['logout']))
{
//die sessions auf FALSE setzen
$_SESSION['logged'] = FALSE;
$_SESSION['u_name'] = FALSE;
}


//Benutzerdaten prüfen
if(isset($_POST['name']))
{
//session_start();

//konfiguration und verbindungsdaten holen
include_once('include/_config.inc.php');
include_once('include/_connect.inc.php');

//prüfen, ob die eingabefelder ausgefüllt wurden
if(empty($_POST['name']) || empty($_POST['pass']))
    {
    //wenn sie nicht ausgefüllt wurden
    echo 'es wurden nicht alle relevanten felder ausgefüllt';
    exit();
    }
        //wenn sie ausgefüllt wurden
        else
            {
            //eine SQL-abfrage vorbereiten und sie abschicken
            $sql = "SELECT     id,
                            name,
                            pass
                    FROM     user
                    WHERE     name = '".mysqli_real_escape_string($conn,$_POST['name'])."'
                    AND     pass = '".md5($_POST['pass'])."'
                    ";
            
            $result = mysqli_query($conn,$sql) or die(mysqli_error());
            
            //prüfung, ob genau eine der spalten mit der eingabe überein stimmt
            if(mysqli_num_rows($result) != 1)
                {
                //wenn nicht übereinstimmt

                echo '<b><center>Die Logindaten waren fehlerhaft!</b></center>';

                        //auf die anmelde datei weiterleiten
                     
                //exit();
                }
                    //wenn übereinstimmt
                    else
                        {
                        //eine session "logged" auf TRUE setzen
                        //eine session mit dem usernamen erstellen
                        $_SESSION['logged'] = TRUE;
                        $_SESSION['u_name'] = $_POST['name'];
                        

                        }
            }
}
?> 

<html>
<title>Kundat</title>
<head>
<link href="scripts/main.css" rel="stylesheet" type="text/css">
<link href="scripts/menustyle.css" rel="stylesheet" type="text/css">


<!-- Sorgt dafür das das Textfeld Markiert ist -->
<script type="text/javascript">
function focus(){document.login.name.focus();}

function validateForm(form) {
    if(!form.name.value) {
        alert("Der LogIn-Name muss eingetragen werden");
        return false;
    }
    if (!form.pass.value) {
        alert("Das Passwort muss eingetragen werden");
        return false;
    }
}
</script>
</head>

<body onload="focus();">

<table width=85% align=center>

<tr  bgcolor="#ffffff">
<td  colspan=2>
<div class="weiss">